🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application v2.1.0 Service Pack 1 이전 버전의 정보 공개 취약점으로, 인증된 공격자가 Junos OS VM과 모든 데이터를 자신의 로컬 시스템으로 복제할 수 있습니다. 이를 통해 네트워크 설정, 정책, 보안 정보 등 민감한 데이터가 노출될 수 있습니다.
💡 쉬운 설명
네트워크 관리 장비의 보안 결함으로, 로그인한 사용자가 장비의 모든 데이터를 몰래 복사할 수 있습니다. 이를 통해 네트워크 구성 정보, 설정, 암호 등 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow an unprivileged, authenticated, network-based attacker to replicate the underlying Junos OS VM and all data it maintains to their local system for future analysis.
📍 영향받는 시스템
Juniper NorthStar Controller Application v2.1.0 SP1 미만의 모든 버전
⚔️ 공격 벡터
인증된 네트워크 공격자가 관리 인터페이스 또는 API를 통해 시스템 전체를 복제
🛡️ 대응 방법
NorthStar Controller를 v2.1.0 Service Pack 1 이상으로 업그레이드
🔧 검증 코드
출력된 패키지 버전이 2.1.0-1 이상인지 확인하여, 버전이 2.1.0 SP1 미만이면 즉시 업그레이드 필요
rpm -qa 2>/dev/null | grep -i northstar || dpkg -l 2>/dev/null | grep -i northstar
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller